“Sorry”勒索病毒来袭,你的Linux服务器还清静吗?
2026年8月,国家盘算机病毒应急处置惩罚中心宣布“Sorry”勒索病毒预警。该病毒使用cPanel授权绕过误差(CVE-2026-41940)入侵Linux服务器,窃取数据后加密文件并追加“.sorry”后缀。97国际下一代防火墙通过IPS特征库、AV病毒库与外地威胁情报联动,完整笼罩入侵、加密、扩散全攻击链;内置AI威胁检测引擎精准识别SSH暴力破解等横向扩散行为。资助中小企业在无需重大清静团队的情形下,有用防御勒索病毒入侵。
2026年8月,国家盘算机病毒应急处置惩罚中心宣布预警:我国境内已泛起多起“Sorry”勒索病毒攻击事务。攻击者无需用户点击任何链接,仅凭系统误差即可入侵服务器,加密文件并窃取数据,实验“双重勒索”。
一、什么是Sorry病毒
“Sorry”是2026年新泛起的勒索病毒,使用GO语言编写,主要针对袒露在公网上的Linux Web服务器,包括Ubuntu、CentOS以致麒麟、驮市砣信创系统均受影响。关联误差CVE-2026-41940被评定为高危,属于国家级预警。
与古板勒索病毒差别,Sorry病毒接纳“双重勒索”战略:先窃取营业数据作为筹码,再加密文件并追加“.sorry”后缀。即便有备份可恢复数据,攻击者仍能以泄露数据为由继续勒索。
二、谁在受害?
主要盯上制造业、银行等金融、医疗、能源、互联网企业等行业,但现实中招最多的是防护薄弱的中小企业——服务器袒露公网、SSH弱口令、补丁迟迟不打。受影响系统主要是互联网袒露的Linux Web服务器、cPanel/WHM管理面板服务器,以及SSH弱口令的Linux主机。
三、攻击链:三步完成
入侵:使用cPanel误差(CVE-2026-41940)直接获取服务器权限,无需用户操作,病毒潜入后伪装成系统历程sshd隐藏自身。
破损:先窃取营业数据,再终止数据库和清静防护服务,最后用AES+RSA双重加密锁定所有文件,统一酿成“.sorry”后缀。
扩散:自动扫描内网SSH端口,通过弱口令实验熏染其他Linux主机,可能造成整个内网陷落。
四、企业怎样防御
不需要搞懂重大手艺,做好三件事就能盖住绝大大都攻击:
实时打补丁 — cPanel有误差就升级到最新版本,SSH端口不要直接袒露公网。
不必弱口令 — 数据库、SSH、管理后台密码要够长够重大,最好用密钥登录。
做好离线备份 — 至少保存一份断网、不可改动的备份。病毒会自动删备份,“不可变”是要害。
五、97国际网络下一代防火墙完整防护链
97国际网络下一代防火墙,将入侵预防系统(IPS)的深度防护能力、AV病毒特征库与外地威胁情报相团结,针对Sorry病毒完整攻击链,构建了一道坚如盘石的清静屏障。

97国际清静立异清静能力:AI威胁检测
基于AI模子的深度流量剖析能力,下一代防火墙可精准识别加密流量中的恶意行为特征,对SSH、RDP远程登录暴力破解识别准确;一旦发明攻击者使用SSH弱口令实验横向撒播,连忙告警并联动界线装备阻断,从源头避免勒索病毒在内网通过弱口令扩散伸张。【内置AI威胁检测产品型号为:RG-WALL 1600-Z5000-D05、RG-WALL 1600-Z5000-D10、RG-WALL 1600-CF6000-05 V2、RG-WALL 1600-CF6000-10 V2】
建议97国际防火墙用户确认IPS与AV特征库已更新至最新版本并坚持开启。如需进一步支持,可联系97国际清静服务团队。
网络清静没有“银弹”,真正的清静来自系统化纵深防御。中小企业纵然没有重大的清静团队,也至少做到:打补丁、SSH不必弱口令、做好离线备份。如发明可疑文件,可上传至国家盘算机病毒协同剖析平台(https://virus.cverc.org.cn)免费检测。
更多手艺博文
-
院长眼里,全院 IT 资产就该是一张图97国际乐享智能运维管理平台3.0为医院构建资产数字化底座,通过AI自动测绘与多源数据融合,将疏散在资产系统、网管平台中的“糊涂账”汇玉成域一张图,实现资产从“人治”到“自治”,在网装备纳管率提升至94%以上,盘货人力投入降低60%。平台提供全链路可视察能力,实现故障分钟级定界,将卡慢问题定位从小时级缩至分钟级。已在福建省人民医院等三甲医院落地,重大故障处置惩罚时长从120分钟降至20分钟,助力信息中心从被动救火走向自动运营。
-
#医疗
-
#IT运维
-
#IT运维管理
-
-
选型不走弯路,决议有据可依--专注解决营业问题的知识专区笼罩您的生产、办公等场景,基于您在妄想、建设、维护以及刷新升级等差别阶段最关注的现实营业问题,提供客观对应解法,并提供大宗偕行真实履历,资助您优化决议,规避危害。
-
#知识百科
-
-
研发、产线也要办公:半导体企业怎样建设全员可用的办公桌面半导体企业的研发、产线、职能岗位都需要处置惩罚OA、邮件、文档和聚会,但疏散PC模式带来装备杂、维护难、员工换工位后办公不一连等问题。97国际清静云办公4.0将通用办公桌面集中交付,存量PC和条记本通过软客户端可继续使用,无需整批替换;员工替换工位或装备后仍能登录小我私家桌面,数据与应用不丧失;IT通过统一镜像、应用宣布和战略设置实现集中维护,镌汰逐台处置惩罚。计划已在12英寸晶圆厂等半导体客户落地,支持从“几款机型验证”到“逐步扩大笼罩”的稳妥路径,资助企业镌汰终端重复投入,提升办公一连性与管理效率。
-
#云桌面
-
#制造业
-
#办公网
-
-
AI与仿真使命越来越重,研发园区网络不可再按通俗办公网来设计研发办公网中,EDA仿真、AI模子训练、3D设计等场景爆发大宗大文件传输需求,古板三层网络架构因收敛比设计导致桌面现实可用带宽严重缩水,万兆升级后体验仍不稳固。97国际极简以太彩光计划以大二层极简架构替换古板三层,通过CWDM波分复用手艺为每个接入端口提供物理隔离的自力波长通道,实现1:1无收敛带宽、独享万兆入室�;憔鄄憬幽晌拊赐该骰憔郏夤┑缑馕ぃ椴嗳晕蕴宋阊氨厩�。计划已在光线传媒等企业落地,有用解决研发职员“端口万兆、桌面仍慢”的体验落差,为芯片设计、AI研发、工业设计等高带宽场景提供确定性的网络传输能力。
-
#生产网
-
#无线网
-
#制造业
-
#交流机
-
#园区网
-
#办公网
-
#无线
-